Bitdefender GravityZone Business Security Enterprise

سازمان هایی که هدف دائمی حملات سایبری بوده و یا به راهکارها و ابزارهای دفاعی خودکار بسنده نمی کنند، می توانند از نسل جدید آنتی ویروس های سازمانی که فناوری شناسایی و پاسخ به حملات (Endpoint Detection & Response) نام دارد استفاده نمایند. آنتی ویروس بیت دیفندر در نسخه GravityZone Business Security Enterprise خود از این فناوری بهره می برد.
با استفاده از این فناوری می توان به جستجوی شواهدی (IoC Scan) پرداخت که نشان از وقوع یک رویداد امنیتی می دهند، رویدادی که فناوری های دفاعی خودکار، مانند آنتی ویروس های سازمانی قادر به تشخیص آن نبوده اند. پس از انجام جستجو و در صورت مواجهه با شواهد مورد نظر، می توان با انجام تحلیل ریشه (Root Cause Analysis) از منشاء تهدید و نحوه ورود آن به سیستم اطلاع پیدا کرد و برای ممانعت از وقوع مجدد آن، اصلاحات لازم را انجام داد. در گام بعدی نیز با بررسی داده های Telemetry، می توان به موشکافی آثار بر جای مانده پرداخت (به عنوان مثال ارتباطاتی که برقرار و یا تغییراتی که روی فایل های سیستم و یا کلیدهای رجیستری ایجاد شده). این قابلیت ها امکان شکار تهدیدات (Threat Hunting) را برای کارشناسان امنیت سایبری فراهم می کنند.

قابلیت های موجود در فناوری EDR مانند IoC Scan, Root Cause Analysis, Telemetry و ...
محفاظت موثر در برابر باج افزارهای ناشناخته از طریق پایش و اعمال محدودیت بر پروسه های اجرایی که اقدام به رمزگذاری روی داده ها می نمایند - Ransomware Mitigation
محفاظت در برابر حملات سایبری - Network Attack Defense
محفاظت در برابر ابزارهای بهره برداری از نقائص امنیتی - Anti-Exploit
بکارگیری فناوری Hyper Detection برای شناسایی تهدیدات ناشناخته
قابلیت Sandbox جهت شناسایی ماهیت فایل های مخرب در حین اجرا
محافظت از سرویس ایمیل Microsoft Exchange در برابر هرزنامه ها (Spam)، لینک های جعلی (Phishing) و فایل های مخرب
کنترل تجهیزات جانبی مانند حافظه های USB و درگاه های ارتباطی - Device Control
کنترل و اعمال محدودیت روی برنامه های قابل اجرا توسط کاربران - Application Control
کنترل دسترسی کاربران به وب سایت های اینترنتی بر اساس طبقه بندی های از پیش انجام شده - Web Filtering
کنترل ارتباطات از طریق فایروال - Firewall
استفاده از هوش مصنوعی در تشخیص سویه های تهدیدات (Mutating Threats)
امکان ادغام با راهکارهای مجازی سازی جهت نصب آنتی ویروس بصورت Light-Agent و Agentless
شناسایی آسیب پذیری ها (Vulnerability Scanning) و مدیریت نصب اصلاحیه ها (Patch Management) بصورت افزونه قابل سفارش (Optional Add-on)